Anzeige
Anzeige
Anzeige
Beitrag drucken

Unified Threat Management

Mehr Sicherheit für das Unternehmensnetzwerk

Angriffe auf Konzerne wie Sony und Lockheed Martin, die weiterhin hohe Verbreitung von Botnetzen – immer mehr IT-Sicherheitsvorfälle geraten an die Öffentlichkeit. Die Ereignisse zeigen eindringlich, wie 'begehrt' Unternehmensdaten sein können. Beim Schutz der Systeme auf Windows-Ebene geht es dabei in immer stärkerem Maß um Bedrohungen, die sich aus der Nutzung von Cloud- oder Web-2.0-Diensten ergeben. Technologische Ansätze wie 'Next-Generation Firewalls' und 'Next-Generation Threat Management' sollen hier für mehr Sicherheit sorgen.

Bild: Fotolia / pn_photo

Nicht nur große Konzerne stehen im Fokus von Cyberangriffen, sondern auch kleine und mittelständische Unternehmen, auch aus dem produzierenden Gewerbe. Denn bei der Herstellung von beispielsweise Maschinen und Anlagen, Gebrauchsgegenständen oder Lebensmitteln fallen sensible Daten an, die diese ‚hidden champions‘ für IT-Angriffe interessant machen. Der Weg in das Unternehmensnetzwerk führt dabei zunehmend über Online-Dienste und Web 2.0-Anwendungen in der Büro-IT. Eine Reihe von Firewall-Herstellern, die sich auf Großunternehmen spezialisiert haben, versucht dieser Herausforderung durch die Entwicklung einer neuen Generation von Geräten entgegen zu treten.

Dabei müssen die Firewalls, die eine Reihe verschiedener Anforderungen zu erfüllen haben, mehr Aufgaben als bisher übernehmen. Gleichzeitig gilt es aus Sicht der Anbieter, umfassende Funktionalitäten in ihre Lösungen zu integrieren, die Konzerne bislang von Spezialanbietern eingekauft haben. Dazu zählen insbesondere die Fähigkeiten, den Datenstrom auf Applikationsebene zu untersuchen, unterschiedliche Anwendungen als solche zu erkennen, Sicherheitsrichtlinien auf der Ebene der Applikation und des einzelnen Nutzers durchzusetzen, verdächtige Inhalte und ungewöhnliches Verhalten selbständig zu identifizieren und zum Beispiel durch Sperrung der hinter diesen Inhalten oder Verhalten stehenden Webseiten zu unterbinden.

Ungeachtet dieser technischen Neuerungen setzen viele Mittelständler vor allem aus Kostengründen hinsichtlich Anschaffung und Administrationsaufwand auf Anbieter, die neben umfassenden Firewall-Funktionen auch weitergehende Schutzmechanismen in einem Produkt vereinigt haben. Dahinter steht das Konzept des ‚Unified Threat Management‘ (UTM), das klassische Firewall-Funktionen um Fähigkeiten wie URL-Filtering, Viren- und Spamschutz oder das ‚Content-Filtering‘ genannte Prüfen von Datei-Inhalten erweitert.

Auf dem Weg zu höherer Sicherheit

Doch auch im Bereich UTM müssen sich entscheidende Weiterentwicklungen ergeben, um mit der sich ändernden Bedrohungslandschaft und dem im Wandel befindlichen Nutzungsverhalten der Anwender mithalten zu können. Dabei geht es konkret um Software-as-a-Servie (SaaS), Web-2.0-Anwendungen und andere Cloud-Dienste – und gleichzeitig auch darum, die Unternehmenssysteme effektiver zu schützen als mit bisherigen Konzepten. Insbesondere drei Funktionalitäten sollten UTM-Lösungen in Zukunft aufweisen, um ein ähnliches Schutzniveau wie hoch entwickelte Next-Generation-Firewalls erreichen und gewährleisten zu können:

  • Die Systeme müssen auch in verschlüsselten Online-Verbindungen Datei-Inhalte analysieren und gegebenenfalls blockieren können. So lässt sich beispielsweise durch ‚Deep Packet Inspection‘ erkennen, welchen Port der Kommunikationsdienst Skype nutzt. Zusätzlich können Anwender so auf Netzwerkebene Programmfunktionen kontrollieren und einschränken. Im Beispiel wäre es also möglich, Skype-Telefonie zu erlauben, Datentransfer hingegen zu unterbinden.
  • Außerdem stellt sich die Frage, welcher Anwender welches Programm wann und wie sowie von wo aus nutzen darf. Die hierzu hinterlegten Regeln müssen sich auf Ebene der einzelnen Benutzer anwenden und durchsetzen lassen. Dazu ist bei Windows-Systemen auf technischer Seite eine Integration mit dem Dienst ‚Active Directory‘ nötig.
  • Und schließlich sollte die Firewall Anwendungen kontrollieren können. Das bedeutet, dass das System Programme unabhängig von Ports oder Diensten erkennen sowie deren Zugriff steuern kann. Das stellt eine der größten Herausforderungen für UTM-Hersteller dar.

Entwicklungssprung für Sicherheitssysteme

Mit diesem Entwicklungssprung sind Firewall-Systeme auch auf sich wandelnde Angriffe auf Unternehmensnetze vorbereitet. Ein übernommener Rechner beispielsweise, der als Teil eines Botnetzes agiert, verschleiert seinen Web-Verkehr als Aktivitäten des Programms Internet Explorer um Firewalls umgehen zu können. Entsprechend ausgestattete Systeme können diese Zugriffe im Netzwerk auf Applikationsebene erkennen und die Bot-Kommunikation gezielt verhindern. ‚Legale‘ Netzwerkzugriffe werden dadurch nicht beeinträchtigt, lediglich die unerwünschte Anwendung wird blockiert.

Reaktion auf wachsende Herauforderungen

Was die IT-Sicherheit betrifft, verschwimmen die Grenzen zwischen Konzern und Mittelstand zusehends. Und als Einfallstor für Schadsoftware dürften windowsbasierte Systeme auch in Fertigungsunternehmen weiterhin eine Rolle spielen. Dafür sorgen neuartige Bedrohungen genauso wie die Nutzung des Internet als reguläre IT-Ressource. Zum Schutz solcher Systemlandschaften sind, nicht zuletzt zur Absicherung und Entkopplung von Produktions- und Büronetzwerken, auch neue Technologien gefragt. Zu diesen IT-Werkzeugen zählen die Next-Generation Firewalls, die den gerade stattfindenden Entwicklungssprung bei den Sicherheitslösungen erfolgreich bewältigen.


Das könnte Sie auch interessieren:

Bei allen Vorteilen, die Industrie-4.0-Technologien mit sich bringen, muss zunächst auch eine leistungsstarke digitale Infrastruktur vorhanden sein. Sie muss große Volumen an Sensordaten schnell, sicher und ortsunabhängig übertragen und auswerten können. Mit dem Rückgriff auf externe Partner erhalten Firmen eine solche Infrastruktur - und gleichzeitig Zugang zu einem erweiterten Ökosystem.‣ weiterlesen

Im nordrhein-westfälischen Düren findet sich die vermutlich einzige professionelle Wurmzucht Deutschlands - und die wahrscheinlich am weitesten automatisierte weltweit. Die nötigen Anlagen dafür wurden vom Unternehmer selbst in bester Daniel-Düsentrieb-Manier entwickelt und gebaut - mit einem Fokus auf kostengünstige, aber zuverlässige Automatisierungstechnik.‣ weiterlesen

Die Hoffmann Group hat auf der Emo 2019 erstmals ihr Hoffmann Group Tool Management gezeigt. Mit der Software können kleine und mittelgroße Betriebe ihre Werkzeuge verwalten und deren Einsatz planen.‣ weiterlesen

Der Autobauer Porsche hatte am Dienstag mit einem zeitweisen Stillstand in seiner Produktion zu kämpfen. Grund dafür war ein Serverausfall.‣ weiterlesen

Software für das Product Lifecycle Management (PLM) ist eine substanzielle Investition in die Zukunft. Die Frage nach ihrer Wirtschaftlichkeit beschäftigt deshalb alle Unternehmen - und ist nach heutigem Kenntnisstand gut zu beantworten.‣ weiterlesen

Der Einsatz des digitalen Zwillings verspricht vielfältige Potenziale für den gesamten Lebenszyklus eines Produktes. Im Rahmen einer Befragung der Managementberatung Detecon halten die Studienteilnehmer vor allem den Unternehmensübergreifenden Einsatz für erfolgversprechend.‣ weiterlesen

Auf insgesamt 8.400m² errichtet Wibu System zwei neue Gebäude. Das eine soll zukünftig als Unternehmenssitz dienen, das andere soll als House of IT Security u.a. die Zusammenarbeit mit Startups fördern.‣ weiterlesen

Mehr Fachbesucher und eine größere Ausstellerzahl: Die IT-Sicherheitsmesse it-sa in Nürnberg hat mit ihrer diesjährigen Ausgabe neue Bestmarken erzielt.‣ weiterlesen

Die Auftragseingänge in der deutschen Elektroindustrie sind im August 2019 um 6,7% gegenüber Vorjahr zurückgegangen. Die Inlandsbestellungen gaben um 9,6 und die Auslandsbestellungen um 4,5% nach. Im Gesamtzeitraum von Januar bis August dieses Jahres lagen die Auftragseingänge damit 1,6% unter Vorjahr. Hier bestellten inländische Kunden 1,1 und ausländische 2,1% weniger.‣ weiterlesen

Der Anteil der deutschen Unternehmen, die 3D-Druck einsetzen, ist zwar im Vergleich zum Jahr 2016 gestiegen – von 37 auf 63 Prozent. Eine Führungsposition hat Deutschland in der Studie des Beratungsunternehmens EY eingebüßt.‣ weiterlesen

Im Forschungsprojekt 'Instant Factory Maps' des Instituts für Integrierte Produktion Hannover IPH werden Fabriklayouts per Kameradrohne erfasst. Bei einem kurzen Rundflug durch die Fabrik nimmt die Drohne Tausende Fotos auf, die eine Software automatisch zu einem dreidimensionalen Layout zusammensetzt.‣ weiterlesen

Anzeige
Anzeige
Anzeige